CVE-2024-7387 in OpenShift
要約
〜によって VulDB • 2026年05月20日
openshift/builder に脆弱性が存在することが発見されました。この脆弱性により、パストラバーサルを介したコマンドインジェクションが可能となり、攻撃者はビルダーコンテナを実行している OpenShift ノード上で任意のコマンドを実行できます。「Docker」戦略を使用する場合、BuildConfig 定義の `spec.source.secrets.secret.destinationDir` 属性を使用して、特権ビルドコンテナ内の実行可能ファイルを上書きできます。特権コンテナ内でコードを実行している攻撃者は、コンテナを実行しているノード上での権限を昇格させる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.